Un hacker robó información personal del Departamento de Seguridad Nacional (DHS). La filtración expuso los nombres, puestos de trabajo, números de teléfono, direcciones de correo electrónico y ubicaciones de oficinas de más de 41.000 empleados, incluidos el Servicio de Inmigración y Control de Aduanas (ICE) y la Oficina de Aduanas y Protección Fronteriza (CBP) de Estados Unidos. TechCrunch Y cableado. Agencias vinculadas a datos con herramientas de seguimiento específicas.
Reportado por TechCrunchEl hacker, apodado “Departamento de Paz”, obtuvo acceso a los datos a través de Okta, un servicio de gestión de identidad y acceso utilizado por el DHS. Alrededor de 21.000 registros son sobre empleados de CBP y casi 7.000 pertenecen a empleados de ICE. Los datos también incluyen registros de la Agencia de Seguridad Cibernética y de Infraestructura (CISA), los Servicios de Ciudadanía e Inmigración de EE. UU. (USCIS) y las Investigaciones de Seguridad Nacional (HSI).
La información filtrada del DHS supuestamente fue entregada a la investigadora de ciberseguridad Mia Orson Crimm, quien la compartió con Distributed Denial of Secrets (DDoSecrets), una organización sin fines de lucro que ahora aloja el conjunto de datos filtrado de “Icepik”. La filtración también incluyó información sobre equipos del DHS que tenían acceso a herramientas que podrían usarse para vigilancia. Aplicación de reconocimiento facial Mobile Fortify y PenLink, que puede recopilar y analizar datos de teléfonos y servicios en línea.
El DHS no respondió de inmediato bordeUna solicitud de comentario.